跳到主要內容
727財經
繁體中文

Initia披露攻擊細節:MoveVM緩存漏洞致約270萬美元被轉出

PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。

PANews 10月24日消息,Initia在X平台發帖稱,攻擊者於10月23日22:59(UTC+8)利用Initia MoveVM腳本緩存(script caching)漏洞繞過安全檢查,偽造MoveVM狀態,為自己記入無實際支撐的WETH、iUSD和USDC,相關代幣總供應量未發生變化;INIT未被增發,總供應量不受影響。網絡暫停前,攻擊者已轉出約270萬美元資產,包括通過LayerZero轉出的105枚WETH和約140萬枚AUSD0,以及通過Noble和CCTP轉出的約108萬枚USDC,隨後兌換為1135.52枚ETH,目前存放於以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示,安全修復預計將在數天內完成並通過審計,資產追回工作正與安全合作夥伴推進,L1及Rollup仍處於暫停狀態,後續將發佈完整事後復盤報告。

相關資訊

  1. 幣安被盜後據悉上調部分做市商返傭激勵

  2. 巴西交易所Mercado Bitcoin稱將承擔4000萬美元被盜損失

  3. 俄羅斯主要雲服務商遭網絡攻擊,或致近50萬個網站訪問異常

  4. 數據:此前買入2.76萬枚ETH的地址疑與歐盟實體被盜事件有關

  5. 十年盜走118億美元,朝鮮如何成為加密世界頭號掠食者?

    2017 至 2026 年,Lazarus 及朝鮮關聯黑客涉及 37 起加密盜竊案,估值約 118.17 億美元。從假招聘 PDF 攻破 Ronin,到滲透 Safe{Wallet} 盜走 Bybit 15 億美元,再到幣安 9...